Commentaires sur : OpenSSH Server avec Chroot Jail

Par : Francis Hilaire

Francis Hilaire — Fri, 30 Apr 2010 10:04:44 +0000

Les dossiers créés par le script sont tous possédés par root à cause de la dernière ligne du script. Mais on peux juste après cette ligne donner les droits au user chrooté en fesant un tout bête chown.

Par : younix

younix — Thu, 29 Apr 2010 23:39:35 +0000

bonjour, merci beaucoup pour ce tuto je viens de tester et ça marche bien.
Néanmoins j’ai un petit problème et j’aimerais avoir vos avis.

D’abord j’ai chrooté un user ,puis je me suis connecté avec ssh , le problème c’est que je n’arrive pas a exécuter les commandes comme mkdir, ça me fait permission denied quand je fait un ls-l j’ai root comme usr propriétaire et root en groupe donc je pense que c’est normale que je ne puisse pas executer ces commande mais alors comment on fait pour changer donc l’utilisateur et le groupe pour que je puisse le faire et que j’ai pas permission denied??

merci d’avance

Par : Francis Hilaire

Francis Hilaire — Thu, 18 Mar 2010 20:12:20 +0000

bon solution : mettre un export HOME=/ dans le fichier etc/profile par contre de nouveaux binaires doivent être intégré et il subsistera une erreur disant :

id: cannot find name for group ID 1017

A cause du fait que nous ne transférons pas le group chrootssh dans le nouveau etc/group

Il reste un truc encore les raccourcies clavier du style Ctrl+L ne fonctionne pas comme la touche Fin et ‘Début’

Par : Francis Hilaire

Francis Hilaire — Thu, 18 Mar 2010 18:48:07 +0000

La coloration se fait dans ~/.bashrc et le prompt est modifié lors de l’exécution de /etc/profile, donc ma modification ne doit pas marcher, je vais regarder ça…

Par : Steve

Steve — Thu, 18 Mar 2010 17:31:50 +0000

Je viens de tester. Il y a un net progrès puisque le prompt bash est déjà formaté comme le prompt standard. Par contre la coloration etc n’est pas prise en compte.

Mais je pense avoir compris pourquoi. Le fichier etc/profil fait référence à un bash.bashrc … qui n’existe pas sous ubuntu9.04 … j’ai donc remplacé ça par le .bashrc normal … et là tout va impec.

Par : Francis Hilaire

Francis Hilaire — Thu, 18 Mar 2010 16:45:34 +0000

@Steve : Alors voilà j’ai trouver une méthode plus propre disons
Tu m’as mis sur la piste avec etc/profile, si on le copie il va pouvoir redonner le même comportement qu’une configuration de prompt normal en appelant $HOME/.profile mais ici notre $HOME pointait vers /home/monuserchrootssh

J’ai donc modifier le script de création de l’environnement jail afin qu’il remplace le home_dir de l’utilisateur lors de la création du nouveau etc/passwd

En passant j’ai corrigé des petit problèmes au niveau /dev/*

Qu’en dit tu ?

Par : Francis Hilaire

Francis Hilaire — Thu, 18 Mar 2010 12:58:54 +0000

Exacte je n’avais pas vu la chose sous cette angle, merci pour l’aide, je modifie le tuto en conséquence.

Par : Steve

Steve — Wed, 10 Mar 2010 17:32:36 +0000

Pour l’histoire du .bashrc …

lors de l’ouverture d’une session de login (par ex via SSH) bash lit le profile dans /etc/profile … hors avec ce système de chroot … le /etc se trouve en réalité dans le homedir de l’utilisateur ..

J’ai donc fait un cp /etc/profile /home/userssh/etc/
Et dans /home/userssh/etc/profile j’ai rajouté la ligne « source /.bashrc »

Et tout fonctionne.

Par : Francis Hilaire

Francis Hilaire — Mon, 12 Oct 2009 09:42:35 +0000

J’ai pas fait attention aux >. Je corrige ça tout de suite.

Merci

Par : Steve

Steve — Mon, 12 Oct 2009 09:38:21 +0000

Après qques corrections le script marche nickel. Les > qui apparaissent dans le script sur la page doivent être remplacés par des >

Sous Ubuntu 9.04 j’ai également du reloader le daemon ssh pour que les paramètres soient pris en compte.